Китайские хакеры усиливают атаки на Россию на фоне войны в Украине
С начала войны в Украине китайские хакеры, поддерживаемые правительством КНР, активно атакуют российские государственные учреждения и компании. Их основная цель — сбор разведывательной информации о военных технологиях, операциях и опыте боевых действий. Это происходит на фоне внешнего проявления дружбы между Владимиром Путиным и Си Цзиньпином, а также заявлений об «эпохе безграничного партнерства», сообщает Latvia Today.
Киберэксперты отмечают, что Китай начал свои атаки на российские системы уже в мае 2022 года, всего через несколько месяцев после начала полномасштабного вторжения в Украину. Одно из хакерских объединений, именуемое Sanyo, маскировалось под россиян, чтобы получить доступ к секретной информации о подводных лодках с ядерным вооружением. Они действовали профессионально, используя шпионские программы, такие как Deed RAT — вредоносное ПО, доступное только хакерам, финансируемым китайскими властями.
Несмотря на высокий уровень технологического развития, китайской армии не хватает практического боевого опыта. Поэтому китайские спецслужбы, по мнению аналитиков, рассматривают войну в Украине как шанс для обучения: они собирают информацию о современной тактике, западных вооружениях, дронах, программном обеспечении и эффективности различных решений на поле боя.
Китайские хакеры сумели проникнуть даже в такие крупные российские компании, как Ростех, где их особенно интересуют данные о спутниковых системах связи, радиолокации и радиоэлектронной борьбе. Некоторые из атак осуществлялись через уязвимости в Microsoft Word, когда вредоносные файлы рассылались в организации из авиационной и оборонной отрасли.
Хотя российское руководство официально не признает фактов кибервторжений, издание получило доступ к секретному документу ФСБ, в котором Китай прямо обозначен как «враг». В этом документе подчеркивается, что Китай активно стремится заполучить российские военные технологии и опыт, включая использование дронов в боевых условиях. Это служит подтверждением того, что за публичным проявлением «дружбы» скрывается глубокое недоверие.
Одной из самых активных групп, осуществляющих атаки на Россию, является Mustang Panda. Специалисты указывают на то, что эта группировка работает под эгидой Министерства государственной безопасности Китая и регулярно проводит операции, направленные на достижение политических и военных целей. После начала конфликта Mustang Panda увеличила масштабы атак как на российские, так и на европейские структуры.
Деятельность данной группировки также отслеживают американские разведывательные службы. В январе Министерство юстиции США сообщило, что вредоносное ПО Mustang Panda заразило тысячи компьютеров, включая устройства китайских диссидентов и правительственные сети в Европе и Азии.
Кроме Mustang Panda, на Россию также нацелилась другая китайская группа — Slime19, сосредоточившая свои усилия на российских энергетических и оборонных структурах.
Несмотря на подписанные в 2009 и 2015 годах соглашения о взаимном невмешательстве в киберпространстве, эксперты давно считали эти шаги символическими. Фактически шпионская активность Китая против России осуществляется как минимум с 2021 года, еще до начала войны. Однако именно вторжение в Украину стало катализатором для значительного увеличения атак: в то время как на публике Пекин и Москва демонстрируют партнерство, за кулисами продолжается скрытая кибервойна, подчеркивают специалисты.
